发送

还敢修手机吗？换个屏幕的功夫，手机就可能被劫持

最近结束的USENIX W00T ’17安全会议上，来自一所以色列大学的专家们展...

10 月前 0 0 2

挖洞经验 | 利用XSS和CSRF漏洞远程实现PayPal合作方网站未授权账户访问

继上次发现PayPal远程代码执行漏洞之后，我又通过CSRF和XSS方式发现了P...

10 月前 0 0 9

挖洞经验 | 记一次针对Twitter（Periscope）API 的有趣挖洞经历

近期，我在Twitter的Periscope服务中发现了一个漏洞。这是一个CSR...

10 月前 0 0 17

浅谈非PE的攻击技巧

背景近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷...

10 月前 0 0 13

【技术分享】走到哪黑到哪——Android渗透测试三板斧

前言在本文中将介绍三种使用 Android设备进行渗透测试的思路。本文中的大多...

10 月前 0 0 4

挖洞经验 | 价值1万美金的谷歌内部主机信息泄露漏洞

文章讲述了乌拉圭17岁高中生Ezequiel Pereira发现谷歌内部主机信息...

10 月前 0 0 10

安全人员学习笔记——Web中间件之IIS篇

本文作者初入安全行业，入职行业某云安全公司，得到了职业导师的指点，从基础入手学习...

10 月前 0 0 3

安全人员学习笔记——Web中间件之Apache篇

本文作者初入安全行业，入职行业某云安全公司，得到了职业导师的指点，从基础入手学习...

10 月前 0 0 10

没有准考证号我是如何暴力查询英语六级成绩的

8月22日上午9时，CET6级成绩开始查询了。然而，忘记自己准考证号的也不在少数...

10 月前 0 0 11

【漏洞分析】Discuz X3.3补丁安全分析

0x00 背景介绍 Discuz官方于2017年8月1号发布最新版X3.4版本，...

10 月前 0 0 16

教你通过Node.js漏洞完成渗透测试

本篇文章较为详细的讲述了通过node.js的已知漏洞来完成渗透测试的过程，介绍了...

10 月前 0 0 9

微信Netting-QRLJacking分析利用-扫我二维码获取你的账号权限

首先我们来看一下QRLJacking的实际原理：.攻击者首先进行客户端QR会话，...

10 月前 0 0 15